Synology NAS le dhá phort LAN: cén fáth a dteipeann ar chroitheadh láimhe VPN

Tuairiscíonn an ríomhaire glúine teip ar chroitheadh láimhe TLS, rud a fhuaimníonn mar fhadhb deimhniúcháin agus nach ea de ghnáth. Ar NAS le dhá phort Ethernet, is é an chúis is coitianta alatrasnú ródaire atá dírithe ar an seoladh nach bhfuil an paicéad ag éisteacht air, agus tá teachtaireacht an chliaint comhionann sa dá chás. Ní fhreagraíonn an paicéad ar an dara port díreach toisc go bhfuil an dá chábla breiseánáilte isteach. Sula n-eisíonn duine deimhniúchán arís, cruthaigh go sroicheann paicéad an NAS ar chor ar bith.

Cad a thuairiscíonn an cliant agus cad a tharla i ndáiríre

Is lipéad ginearálta é teip chroitheadh láimhe ó chliant OpenVPN. Clúdaíonn sé easaontas deimhniúcháin, easaontas iompair, éisteoir ar phort eile agus alatrasnú nár sheachaid aon rud. Sin an fáth go bhfuil an teachtaireacht gan úsáid mar phointe tosaigh agus úsáideach mar dheimhniú amháin. Caith léi mar ráiteas nár bunaíodh an seisiún, agus nach bhfuil aon rud níos cruinne ann.

Is é an port agus an seoladh ceangailte an dá fhíric a shocraíonn an sroichfidh paicéad riamh.

Scríobh an dá rud síos sula n-athraíonn tú aon rud, mar is é ceartú inchreidte a chuirtear i bhfeidhm ar an gciseal mícheart an bealach a n-athraíonn fadhb cúig nóiméad déag ina tráthnóna iomlán. Tabhair faoi deara an comhéadan, an seoladh air, an port agus an t-iompar. Is iad na ceithre luach sin an cosán isteach ar fad, agus míníonn an chéad chuid eile cá bhfuil cónaí ar gach ceann acu.

Aimsigh an seoladh a bhfuil an paicéad ag éisteacht air

Uimhríonn DSM na poirt Ethernet agus iompraíonn gach ceann a sheoladh féin. Ainmníonn leathanach VPN Server an comhéadan a úsáideann seirbhís OpenVPN, agus taispeánann painéal an líonra an seoladh atá cumraithe ar an gcomhéadan sin. Léigh iad san ord sin, ón tseirbhís amach, ionas go ndéanfaidh tú cur síos ar an rud atá ag éisteacht seachas ar an rud a cheapann tú ba chóir dó a úsáid.

Ceanglaíonn an tseirbhís seoladh amháin. Ní chuireann sé seo ina bhfreagraíonn an tseirbhís ar an dara ceann go bhfuil an dá phort nasctha agus gníomhach. Tugann seoladh statach ar chomhéadan amháin in aice le seoladh DHCP ar an gceann eile dhá luach chomhchosúla duit atá éasca le malartú le sracfhéachaint, go háirithe nuair nach n-idirdhealaíonn siad ach san ochtú deireanach. Cóipeáil an seoladh ón bpainéal seachas é a chlóscríobh ó chuimhne. Ansin deimhnigh ar an NAS cad atá ceangailte go fírinneach leis an bport.

sudo ss -lunp | grep 1194

Má ainmníonn an t-aschur sin seoladh nár thug tú súil leis, tá an t-alatrasnú dírithe ar an gcomhéadan mícheart agus is cuntasaíocht gach rud eile anseo. Deisigh an riail sula léann tú níos faide, nó críochnóidh tú ag dífhabhtú deimhniúcháin mar gheall ar phaicéad nár fhág an ródaire riamh.

Deisigh an t-alatrasnú, ansin féach ar an gcuntar

Cuir an riail alatrasnaithe atá ann cheana in eagar seach riail eile a chur leis don phort seachtrach céanna. Is féidir dhá riail a bheith in éineacht i dtábla ródaire agus ní bhuann ach ceann amháin riamh, rud a chasann seisiún dífhabhtaithe ina argóint faoi cé acu an ceann fíor. Dírítear an seoladh inmheánach chuig an luach a léigh tú ón NAS, agus fág an port inmheánach ag teacht leis an méid a bhfuil an tseirbhís ag éisteacht leis.

Má fhaigheann DSM an seoladh sin trí DHCP, cruthaigh áirithint ar dtús. Bristear alatrasnú a d'oibrigh inné go ciúin le hathrú léasa.

sudo tcpdump -i any -n udp port 1194

Cuir tús leis an ngabháil sula ndéanann an cliant iarracht nascadh, agus léigh an seoladh foinse i rud ar bith a thagann chun solais. Ciallaíonn aon rud ar chor ar bith gur chaith rud éigin ar an mbealach amach é: an t-alatrasnú, balla dóiteáin DSM nó an comhéadan ar díríodh air, agus ní féidir deimhniúcháin a bheith ina gcúis fad a sheasann sin. Ciallaíonn rud a thagann ó sheoladh poiblí an chliaint gan freagra gur fháigh an NAS an t-iarratas agus gur roghnaigh sé gan freagairt. Tátail éagsúla iad sin, agus ní chuireann ach an dara ceann ar ais chuig socruithe an phaicéid féin thú.

Ansin amháin féach ar dheimhniúcháin agus ar iompar

Nuair a thagann paicéid, onnmhairigh an próifíl arís tar éis aon athrú deimhniúcháin, mar tá an t-údarás ar chruthaíodh í fós ag an seanchomhad. Fágann próifíl a cuireadh in eagar de láimh le haghaidh iompair eile an cliant ag fanacht le héisteoir nach bhfuil ann, agus tuairiscíonn sí an teip ghinearálta chéanna le gach rud eile. Déan comparáid idir an t-iompar taobh istigh den phróifíl agus an t-iompar a bhfuil an paicéad socraithe chun freastal air. Is dearadh dlisteanach dhá phróifíl do dhá iompar, agus ní hea próifíl amháin a cuireadh in eagar don dá cheann.

Tástáil ón taobh amuigh de do líonra féin mar an chéad chéim eile, mar is féidir le nasc ón taobh istigh den LAN éirí as an gcosán nach dtagann sé i dteagmháil leis an alatrasnú ar chor ar bith.

Coinnigh an phróifíl onnmhairithe, seoladh an chomhéadain agus an riail alatrasnaithe le chéile i nóta amháin. Nuair a athraíonn seoladh, is é an nóta sin an difríocht idir ceartú agus athléiriú. Níor éiligh aon rud ar an gcosán seo pacáiste a athshuiteáil, rud is fiú cuimhneamh air sula gcuirtear an milleán ar an gcéad atosú eile.